Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-2713

Опубликовано: 20 мая 2023
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

Authorization Bypass Through User-Controlled Key vulnerability in "Rental Module" developed by third-party for Ideasoft's E-commerce Platform allows Authentication Abuse, Authentication Bypass.This issue affects Rental Module: before 23.05.15.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:rental_module_project:rental_module:*:*:*:*:*:*:*:*
Версия до 23.05.15 (исключая)

EPSS

Процентиль: 5%
0.00021
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-639

Связанные уязвимости

CVSS3: 8.8
github
больше 2 лет назад

Authorization Bypass Through User-Controlled Key vulnerability in "Rental Module" developed by third-party for Ideasoft's E-commerce Platform allows Authentication Abuse, Authentication Bypass.This issue affects Rental Module: before 23.05.15.

EPSS

Процентиль: 5%
0.00021
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-639